网购宝典：如何闪避“钓鱼网

　　为网购一族带来安全感的支付宝，其第三方付款模式的出现在一定程度上打击了网络诈骗者的气焰，亦加快了网上消费逐步趋向成熟。但是，近期，又在支付宝上动起了脑筋运用即时通讯软件等方式廉价商品信息，并运用“钓鱼站点”，仿冒支付宝外部商家消费者输入支付宝账户信息。

　　钓鱼站点：骗取用户名和密码

　　真实的支付宝站点是以“”开头的https安全链接。所谓的钓鱼站点，就是用来套取用户的用户名和登陆密码的仿冒支付宝的站点。已经被的钓鱼站点包括“;以及“;。

　　以“;为例，“钓鱼”共分三步：

　　1.消费者在购物站点首页点击支付宝购买后，即进入一个须要输入用户名和登录密码的页面，但该页面阅读器的地址栏显示的是“;。

　　2.任意输入信息即可进入下一个页面，在此页面，用户须要输入支付密码和验证码。留心，此页面也不是以“”开头的https安全链接。

　　3．当其达到目的后最后弹出一个提示：“密码不正确！密码连续不正确3次将被系统锁定，请3个小时后再试”，此时，钓鱼站点已经获得了您的账户名、登录密码，支付密码。

　　专家支招：

　　输入前确认地址栏为“”

　　专家表示，在任何情况下，支付宝的任何密码都是在加密链接中输入。消费者应牢记，须要输入支付或登陆密码的环节一定要确认阅读器的地址栏中的地址是：“”，并且是在阅读器的下方或是地址栏上有“锁头”标志的安全站点。如果不是，请不要输入任何信息。

　　已在钓鱼站点输入了密码如何办？

　　专家表示，如果还能登陆原有账户，应立刻修改您的支付密码和登陆密码，并进入安全中心检查上一次登陆地，进入交易管理查看能不能有可疑交易。如果有立刻致电支付宝，点击填写该站点地址执行举报。

　　如果之前还在钓鱼站点输入了银行卡信息，则应立刻致电银行申请临时冻结账户或电话挂失(此时您的银行账户只能入账不能出账)

　　当然，如果已经不能登陆原有账户，请立刻致电支付宝申请对您的账户执行暂时监管。最后须要做的，就是运用最新版的杀毒软件对计算机执行彻底扫描，确鱼站点没有挂木马。如果发觉有木马，请在确认计算机安全后再次修改登录与支付密码。

　　如何鉴别支付宝信任商家？

　　钓鱼站点的手法还包括冒用支付宝的信任商家标识。这里分三步教大家辨别：

　　1.点击支付宝信任商家标识，进入支付宝信任。

　　2.检查信任能不能是以“”开头的https加密链接。

　　3.点击返回商家店铺确认能不能返回同一个站点完成验证(此步骤至关主要)。